Криптокошелек-посредник выявлен в деле о теракте в «Крокусе» — РИА Новости
Криптокошелек, изпользуемый для перекачки денег исполнителям теракта в «Крокус Сити Холле», обнаружен репортерами РИА Новости, 30 марта сообщает агентство.
Изучив данные о переводах, РИА Новости выявило криптокошелек, связанный с запрещенной группировкой ИГИЛ (организация, деятельность которой запрещена в РФ), который, предположительно, использовали для перевода средств исполнителям теракта в «Крокус Сити Холле».
На следующий день после теракта через этот кошелек было переведено 232 тыс. рублей. Адрес кошелька был опубликован в телеграм-канале, связанном с запрещенным афганским крылом группировки «Исламское государство» (организация, деятельность которой запрещена в РФ), где обещали террористам половину суммы за атаку на концертный зал в «Крокусе».
По сообщению агентства, первоначальный кошелек появился на платформе Tronscan 12 марта в одном из телеграм-каналов, управляемом администратором под ником Mavlavi_56, который также управляет каналом «Голос Хорасана». Канал «Голос Хорасана» был связан с вербовкой исполнителей для теракта в «Крокусе», как ранее указывал источник РИА Новости. На следующий день, 13 марта, кошелек стал активным и получил первый перевод в виде токенов на $2,19 (200 руб.).
Бывший админ канала «Голос Хорасана», Mavlavi_56, в своем альтернативном телеграм-канале неоднократно размещал записи о помощи пленным семьям и детям муджахидов и мухаджиров. Эти посты были опубликованы три раза до трагического события: 18 марта и дважды 20 марта.
Адрес кошелька на платформе Tronscan был указан для сбора средств. На аккаунте Mavlavi_56 в Instagram (организация, деятельность которой запрещена в РФ), который принадлежит запрещенной в России Meta (организация, деятельность которой запрещена в РФ), появилась аналогичная запись под фотографией. После 20 марта объявлений о сборе средств больше не поступало.
В день теракта, в 17:24 по мск, в телеграм-канале появилась ссылка на проповедь «Вилаят Хорасан». Под этой ссылкой размещена фотография боевика с закрытым лицом и пулеметом на плече. В тот же день на платформе Tronscan наблюдался пик активности в кошельке: туда приходили и практически сразу уходили токены на $2525 (235 тыс. руб.). В общей сложности было четыре поступления и отправления средств: $325 (30 тыс. руб.), $550 (51 тыс. руб.), $550 (51 тыс. руб.) и $1100 (100 тыс. руб.). Первый транш в $325 (предположительно, аванс) был переведен около 10:00–10:30 утра 22 марта.
В течение часа, начиная с 21:30 и заканчивая 22:30, в кошелек поступили и были отправлены три транзакции на общую сумму в $2200 (205 тыс. руб.). Появление первых сообщений о теракте произошло за час-два до этого. По мнению информационного агентства, кошелек, вероятно, использовался для перемещения денег между различными счетами. Переводы на него и с него происходили через аккаунты с большим объемом операций, возможно, через криптобиржу. После дня теракта операции с этим криптокошельком прекратились.
По данным Центробанка, примерно 232 тыс. рублей сейчас равны $2525. Фаридун Шамсиддин, подозреваемый в причастности к теракту, ранее признался, что за совершение преступления ему обещали дать полмиллиона рублей, однако на счет поступила только половина этой суммы.
РИА Новости сообщает, что некий Mavlavi не первый раз фигурирует в террористических историях. Например, в июне 2022 года упоминание о нем было опубликовано Институтом Харримана при университете Колумбии под заголовком «Сбор средств таджикским филиалом ИГ (организация, деятельность которой запрещена в РФ) в России». Там утверждалось, что администратором телеграм-канала на таджикском языке под ником Mavlavi55 выступает человек, также управляющий каналом «Голос Хорасана». На сегодняшний день учетных записей с никами Mavlavi_56 и Mavlavi55 в Telegram не существует.
